क्वांटम जोखिमों से स्वैप्स की सुरक्षा के लिए ज़कैश ने नई प्राइवेसी लेयर का प्रस्ताव किया।

ज़कुरा ने ज़कैश के लिए हर स्वैप पर एक-कुंजी-प्रति-गोपनीयता का प्रस्ताव दिया है

क्वांटम कंप्यूटर आज Zcash को नहीं तोड़ रहे हैं। फिर भी, Zcash डेवलपर ज़कुरा पहले से ही इस संभावना को ध्यान में रखकर डिज़ाइन कर रहा है कि कोई अंततः ऐसा कर सकता है।

ज़कैश इंफ्रास्ट्रक्चर टीम ने Near Intents के माध्यम से प्रत्येक ZEC स्वैप के लिए एक-बार की आने वाली देखने की कुंजी का प्रस्ताव दिया है, जो उस सूक्ष्म गोपनीयता जोखिम को संबोधित करता है जो तब उत्पन्न होता है जब शील्ड किए गए ज़कैश पते Near के सार्वजनिक ब्लॉकचेन पर स्थायी रूप से पोस्ट किए जाते हैं।

आज, कई विविध Zcash पते एक ही अंतर्निहित इनकमिंग व्यूइंग की (incoming viewing key) साझा कर सकते हैं। शोर के एल्गोरिथम (Shor's algorithm) का उपयोग करने वाला एक पर्याप्त शक्तिशाली क्वांटम कंप्यूटर सैद्धांतिक रूप से उस कुंजी को सार्वजनिक रूप से प्रदर्शित पते से पुनः प्राप्त कर सकता है और इसका उपयोग खाते में प्राप्त भुगतानों को जोड़ने के लिए कर सकता है।

ज़कुरा का प्रस्ताव विनाश के दायरे को सीमित करता है।

एक स्वैप, एक व्यूइंग की

इस डिज़ाइन के तहत, प्रत्येक क्रॉस-चेन स्वैप को एक अलग इनकमिंग व्यूइंग की और रिफंड पता मिलता है।

यदि क्वांटम तकनीक अंततः सार्वजनिक रूप से पोस्ट किए गए किसी एक पते को तोड़ देती है, तो हमलावर को खाते के व्यापक भुगतान इतिहास में देखने की क्षमता प्राप्त करने के बजाय, केवल उसी स्वैप से जुड़े भुगतानों के बारे में पता चलेगा।

सबसे महत्वपूर्ण बात यह है कि उपयोगकर्ता की खर्च करने वाली कुंजी (स्पेंडिंग की) नहीं बदलती है। एक-बार के पते के माध्यम से प्राप्त धनराशि उसी खाते से खर्च करने योग्य बनी रहती है, जिससे हर लेनदेन के लिए अलग-अलग Zcash खाते बनाने के बोझिल विकल्प से बचा जा सकता है।

यह अंतर सॉफ़्टवेयर और हार्डवेयर वॉलेट दोनों के लिए महत्वपूर्ण है, जहाँ कई खातों में फंड विभाजित करने से गंभीर उपयोगिता संबंधी समस्याएँ पैदा हो सकती हैं।

निजी लुकअप रिकवरी की समस्या को हल करते हैं

हर स्वैप के लिए एक नई व्यूइंग की (viewing key) बनाने से एक और चुनौती सामने आती है: वॉलेट रिकवरी।

अन्यथा, एक पुनर्स्थापित वॉलेट को अपनी अब तक की हर स्वैप की (swap key) का उपयोग करके Zcash इतिहास को बार-बार स्कैन करना होगा।

ज़कुरा (Zakura) इसे प्राइवेट इंफॉर्मेशन रिट्रीवल (PIR) से हल करने का प्रस्ताव करता है। सार्वजनिक फ़िल्टर यह निर्धारित करने में मदद करते हैं कि क्या किसी रिफंड पते को फंड प्राप्त हुआ है, जबकि एन्क्रिप्टेड क्वेरीज़ वॉलेट को प्रासंगिक लेनदेन का पता लगाने की अनुमति देती हैं, बिना सर्वर को यह जाने कि कौन सा पता जांचा जा रहा है।

ज़कुरा की ओपन-सोर्स लाइब्रेरीज़ का उपयोग करने वाले संगत सॉफ़्टवेयर वॉलेट कुछ ही हफ्तों में इस सुविधा को एकीकृत कर सकते हैं, और हार्डवेयर-वॉलेट सपोर्ट बाद में आने की उम्मीद है।

नियर इंटेंट्स का उपयोग जोखिम को हल करने लायक बनाता है

यह केवल सैद्धांतिक अवसंरचना नहीं है जिसके कोई उपयोगकर्ता न हों।

सितंबर में, ऑरोरा इंटेंट्स ने एक zcash-डेनोमिनेटेड zkSNARKs नीलामी के लिए 1,718 स्वैप में 19 मिलियन डॉलर से अधिक का लेनदेन संसाधित किया, जो ZEC में क्रॉस-चेन मार्गों के लिए सार्थक मांग को दर्शाता है।

यह स्थायी रूप से प्रकाशित पतों को एक गोपनीयता संबंधी मुद्दा बनाता है, जिसे क्वांटम मशीनों के उनका शोषण करने में सक्षम होने से पहले संबोधित किया जाना चाहिए।

ज़कैश डेवलपर्स अलग से व्यापक NU7 नेटवर्क अपग्रेड की तैयारी कर रहे हैं, हालांकि वर्तमान में प्रस्तावित NU7 परिवर्तन स्वयं में एक व्यापक पोस्ट-क्वांटम माइग्रेशन नहीं हैं।

बड़ा संकेत सांस्कृतिक है: क्रिप्टो सुरक्षा टीमें क्वांटम जोखिम को अब एक ऐसी चीज़ के रूप में देख रही हैं जिसके लिए इंजीनियरिंग की जानी चाहिए, न कि पहले व्यावहारिक हमले के सामने आने के बाद।